Ciberdelincuentes al acecho
Business Empresarial.- Estamos viviendo una época sin precedentes. Intentando día a día protegernos y salir de una pandemia mundial. Adaptándonos en el trabajo y la escuela al retorno a la presencialidad, en muchos casos aún al sistema híbrido. Además lidiando con los conflictos sociales, políticos, económicos no sólo en nuestro país sino en el mundo. Hoy más que nunca debemos proteger nuestro progreso, estar alertas y prevenidos para buscar las mejores opciones en manos de profesionales.
Según el ESET Security Report 2021 (ESR), Perú es el país con mayor detección de malware en todo Latinoamérica, con un 43% del total de casos analizados. Otro dato que revela la encuesta es que el 61% de las empresas de la región señalaron haber sufrido un incidente de seguridad. Esto no significa que la otra parte de las empresas no sufran ciberataques, sino que tal vez no cuentan con herramientas para poder identificarlos.
Los cibercriminales cada vez están más sofisticados en sus ataques y mejor direccionados. Durante los meses más álgidos de la pandemia usaron los correos electrónicos maliciosos y campañas de phishing con temática relacionada al COVID-19, bonos económicos y vacunas para estafar a sus víctimas. Por otro lado, el teletrabajo abrió las puertas a muchas empresas medianas y pequeñas que solo contaban con antivirus como su primera capa de protección en ciberseguridad. En definitiva muchos no estábamos preparados para lo que se venía.
Hay que insistir en primer lugar que la mejor manera de minimizar el riesgo de caer en este tipo de estafas es través de la capacitación y sensibilización de nuestros colaboradores ya que muchas veces pasa por un tema de desconocimiento y actualización de las mejores prácticas de ciberseguridad impartidas por los departamentos de IT. No observar esto es poner en riesgo el patrimonio de la empresa y del mismo colaborador.
En segundo lugar, es necesario que las empresas inviertan en mejores sistemas de seguridad y protección de la información. Los emprendedores peruanos, empresas pequeñas y medianas son la fuerza de este país, su progreso es el crecimiento de la economía y la información es su principal activo. ¿Se imaginan que un restaurante exitoso tenga una filtración de su receta secreta? ¿O que los ciberdelincuentes puedan acceder a su base de clientes o proveedores? Esta información confidencial debe ser protegida con sistemas de prevención robustos (clasificacion de la informacion, encriptación, control de accesos, claves de un solo uso – 2FA – ) así como contar con sistemas de backup y de ser posible sistemas DLP (prevención de fuga de información).
En tercer lugar, el Estado debería ser más estricto en el cumplimiento de la ley tanto a nivel del resguardo de la información de las personas (Ley 29733) y exigir que las instituciones públicas cumplan con toda la normativa vigente relacionada a la protección de la información y ciberataques.
Finalmente mi recomendación es que como empresarios debemos tomar conciencia que la información es un activo muy valioso y poderoso. Sigamos alertas, informados y de ser posible contemos con asesoria especializada que nos permita elaborar las mejores estrategias de seguridad para las empresas. Tu progreso, es fruto de tu esfuerzo; no permitas que nada te lo arrebate.
